学习啦>学习电脑>电脑硬件知识>硬件知识>

多台三层交换VLAN间相互通信配置方法是什么

加城分享

  交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。工作上需要两台PC之间相互通信,保证不同VLAN之间可以互相访问。 本实验将给您详细阐述实现方法,将用到诸多交换知识点

  本实验需求:

  通过在SW100 来创建VLAN 100 ,sw2 上创建VLAN 200,因为VLAN100和VLAN200因为业务上的关系,需要两台PC之间相互通信,保证不同VLAN之间可以互相访问。 本实验将给您详细阐述实现方法,将用到诸多交换知识点。

  实验拓扑:

  实验过程 第一步 SW100基础配置

  复制代码代码如下:

  SW100>

  SW100>enable

  SW100#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  SW100(config)#no ip do lo

  SW100(config)#line con 0

  SW100(config-line)#no exec-t

  SW100(config-line)#logg syn

  SW100(config-line)#exit

  SW100(config)#username admin privilege 15 password admin

  SW100(config)#line vty 0 15

  SW100(config-line)#login local

  SW100(config-line)#int f0/24

  //配置把二层接口更改为三层接口

  SW100(config-if)#no switchport

  SW100(config-if)#ip add 12.0.0.1 255.255.255.0

  00:02:57: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to up

  00:02:58: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up

  SW100(config-if)#no sh

  [html]

  第二步 SW200 基础配置

  [code]

  Switch>enable

  Switch#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  Switch(config)#host SW200

  SW200(config)#no ip do lo

  SW200(config)#line con 0

  SW200(config-line)#no exec-t

  SW200(config-line)#logg syn

  SW200(config-line)#exit

  SW200(config)#username admin privilege 15 password admin

  SW200(config)#line vty 0 15

  SW200(config-line)#login local

  SW200(config-line)#int f0/24

  //把二层端口改变成三层接口

  SW200(config-if)#no switchport

  SW200(config-if)#ip add 12.0.0.2 255.2

  00:03:40: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to up

  00:03:41: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up

  SW200(config-if)#ip add 12.0.0.2 255.255.255.0

  SW200(config-if)#no sh

  SW200(config-if)#exit

  第三步 完整SW1上VLAN配置

  复制代码代码如下:

  //创建VLAN 100

  SW100(config)#vlan 100

  //给VLAN命名为100

  SW100(config-vlan)#name 100

  //进入f0/13接口模式下,把f0/13接口划分到VLAN100

  SW100(config-vlan)#int f0/13

  SW100(config-if)#switchport mode access

  SW100(config-if)#switchport access vlan 100

  SW100(config-if)#exit

  SW100(config)#int f0/13

  //因为此接口连接的终端设备,故可以关闭生成树的选举,开启快速端口特性

  SW100(config-if)#spanning-tree portfast

  %Warning: portfast should only be enabled on ports connected to a single

  host. Connecting hubs, concentrators, switches, bridges, etc... to this

  interface when portfast is enabled, can cause temporary bridging loops.

  Use with CAUTION

  %Portfast has been configured on FastEthernet0/15 but will only

  have effect when the interface is in a non-trunking mode.

  SW100(config-if)#exit

  00:05:40: %SYS-5-CONFIG_I: Configured from console by console

  //查看VLAN信息

  SW100#show vlan brief

  VLAN Name Status Ports

  ---- -------------------------------- --------- -------------------------------

  1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

  Fa0/5, Fa0/6, Fa0/7, Fa0/8

  Fa0/9, Fa0/10, Fa0/11, Fa0/12

  Fa0/14, Fa0/15, Fa0/16, Fa0/17

  Fa0/18, Fa0/23, Gi0/1, Gi0/2

  100 100 active Fa0/13

  1002 fddi-default act/unsup

  1003 token-ring-default act/unsup

  1004 fddinet-default act/unsup

  1005 trnet-default act/unsup

  第四步 完成SW200上VLAN配置

  复制代码代码如下:

  SW200(config)#vlan 200

  SW200(config-vlan)#name 200

  SW200(config-vlan)#int f0/15

  SW200(config-if)#switchport mode access

  SW200(config-if)#switchport access vlan 200

  SW200(config-if)#exit

  SW200(config)#int f0/15

  SW200(config-if)#spanning-tree portfast

  %Warning: portfast should only be enabled on ports connected to a single

  host. Connecting hubs, concentrators, switches, bridges, etc... to this

  interface when portfast is enabled, can cause temporary bridging loops.

  Use with CAUTION

  %Portfast has been configured on FastEthernet0/15 but will only

  have effect when the interface is in a non-trunking mode.

  SW100#show vlan brief

  VLAN Name Status Ports

  ---- -------------------------------- --------- -------------------------------

  1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

  Fa0/5, Fa0/6, Fa0/7, Fa0/8

  Fa0/9, Fa0/10, Fa0/11, Fa0/12

  Fa0/14, Fa0/15, Fa0/16, Fa0/17

  Fa0/18, Fa0/23, Gi0/1, Gi0/2

  200 200 active Fa0/15

  1002 fddi-default act/unsup

  1003 token-ring-default act/unsup

  1004 fddinet-default act/unsup

  1005 trnet-default act/unsup

  第五步 在SW100上创建SVI(交换虚拟接口),并给SW100所连接PC配置IP地址为192.168.0.100,网关192.168.0.1(PC配置IP地址,网关,实验手册内容略过)

  复制代码代码如下:

  SW100#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  //进入VLAN 100

  SW100(config)#int vlan 100

  //配置VLAN100,IP地址,这里的IP地址,就是F0/13接口下PC所指的网关地址

  SW100(config-if)#ip add 192.168.0.1 255.255.255.0

  SW100(config-if)#no sh

  SW100(config-if)#end

  00:06:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to up

  //从SW100上测试可以ping通本VLAN下PC

  SW100#ping 192.168.0.100

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 192.168.0.100, timeout is 2 seconds:

  !!!!!

  第六步 在SW200上创建SVI(交换机虚拟接口),并给SW200所连接PC配置IP地址为172.16.0.100,网关172.16.0.1(PC配置IP地址,实验手册内容略过) SW200(config-if)#exit

  SW200(config)#int vlan 200

  SW200(config-if)#ip add 172.16.0.1 255.255.255.0

  00:04:41: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up

  SW200(config-if)#no sh

  SW200(config-if)#end

  00:04:52: %SYS-5-CONFIG_I: Configured from console by console

  SW200#ping 172.16.0.200

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 172.16.0.200, timeout is 2 seconds:

  !!!!!

  第七步 在SW100 上开启路由功能,并运行动态路由协议

  复制代码代码如下:

  SW100#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  //开启三层交换路由功能,默认是关闭的

  SW100(config)#ip routing

  SW100(config)#router ospf 100

  SW100(config-router)#net 12.0.0.1 0.0.0.255 a 0

  SW100(config-router)#net 192.168.0.1 0.0.0.255 a 0

  SW100(config-router)#end

  SW100#

  00:08:11: %SYS-5-CONFIG_I: Configured from console by console

  第八步 在SW200 上开启路由功能,并运行动态路由协议

  复制代码代码如下:

  SW200#conf t

  Enter configuration commands, one per line. End with CNTL/Z.

  //注意:如果没有开启路由功能,直接运行路由协议,将提示如下的错误信息

  SW200(config)#router ospf 200

  IP routing not enabled

  SW200(config)#ip routing

  SW200(config)#router ospf 200

  SW200(config-router)#net 12.0.0.2 0.0.0.255 a 0

  SW200(config-router)#net 172.16.0.2 0.0.0.255 a 0

  SW200(config-router)#end

  00:05:27: %OSPF-5-ADJCHG: Process 200, Nbr 192.168.0.1 on FastEthernet0/24 from LOADING to FULL, Loading Done

  //查看路由表,观察通过OSPF学习到路由条目

  SW200#show ip ro

  00:05:33: %SYS-5-CONFIG_I: Configured from console by console

  SW200#show ip route

  Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

  D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

  N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

  E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

  i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

  ia - IS-IS inter area, * - candidate default, U - per-user static route

  o - ODR, P - periodic downloaded static route

  Gateway of last resort is not set

  172.16.0.0/24 is subnetted, 1 subnets

  C 172.16.0.0 is directly connected, Vlan200

  O 192.168.0.0/24 [110/2] via 12.0.0.1, 00:00:02, FastEthernet0/24

  12.0.0.0/24 is subnetted, 1 subnets

  C 12.0.0.0 is directly connected, FastEthernet0/24

  //测试IP连通性

  SW200#ping 12.0.0.1

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 12.0.0.1, timeout is 2 seconds:

  !!!!!

  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

  SW200#ping 192.168.0.1

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds:

  !!!!!

  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

  SW200#ping 192.168.0.100

  Type escape sequence to abort.

  Sending 5, 100-byte ICMP Echos to 192.168.0.100, timeout is 2 seconds:

  !!!!!

  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

  SW200#

  第九步 在PC2 用ping命令测试到PC1,测试vlan200是否可以和VLAN 100 PING通,测试结果全网ping 通,实验现象成功(因为PC2是windows 7 简体中文版本,故ping结果是中文方式显示的) 测试步骤:开始-运行-cmd C:\>ping 172.16.0.1

  正在 Ping 172.16.0.1 具有 32 字节的数据:

  来自 172.16.0.1 的回复: 字节=32 时间=1ms TTL=255

  来自 172.16.0.1 的回复: 字节=32 时间=1ms TTL=255

  来自 172.16.0.1 的回复: 字节=32 时间=1ms TTL=255

  来自 172.16.0.1 的回复: 字节=32 时间=1ms TTL=255

  172.16.0.1 的 Ping 统计信息:

  数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),

  往返行程的估计时间(以毫秒为单位):

  最短 = 1ms,最长 = 1ms,平均 = 1ms

  Control-C

  ^C

  C:\>ping 12.0.0.2

  正在 Ping 12.0.0.2 具有 32 字节的数据:

  来自 12.0.0.2 的回复: 字节=32 时间=2ms TTL=255

  来自 12.0.0.2 的回复: 字节=32 时间=2ms TTL=255

  来自 12.0.0.2 的回复: 字节=32 时间=2ms TTL=255

  来自 12.0.0.2 的回复: 字节=32 时间=2ms TTL=255

  12.0.0.2 的 Ping 统计信息:

  数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),

  往返行程的估计时间(以毫秒为单位):

  最短 = 2ms,最长 = 2ms,平均 = 2ms

  Control-C

  ^C

  C:\>ping 12.0.0.1

  正在 Ping 12.0.0.1 具有 32 字节的数据:

  来自 12.0.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 12.0.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 12.0.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 12.0.0.1 的回复: 字节=32 时间=1ms TTL=254

  12.0.0.1 的 Ping 统计信息:

  数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),

  往返行程的估计时间(以毫秒为单位):

  最短 = 1ms,最长 = 1ms,平均 = 1ms

  Control-C

  ^C

  C:\>ping 192.168.0.1

  正在 Ping 192.168.0.1 具有 32 字节的数据:

  来自 192.168.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 192.168.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 192.168.0.1 的回复: 字节=32 时间=1ms TTL=254

  来自 192.168.0.1 的回复: 字节=32 时间=1ms TTL=254

  192.168.0.1 的 Ping 统计信息:

  数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),

  往返行程的估计时间(以毫秒为单位):

  最短 = 1ms,最长 = 1ms,平均 = 1ms

  Control-C

  ^C

  C:\>ping 192.168.0.200

  正在 Ping 192.168.0.200 具有 32 字节的数据:

  Control-C

  ^C

  C:\>ping 192.168.0.100

  正在 Ping 192.168.0.100 具有 32 字节的数据:

  来自 192.168.0.100 的回复: 字节=32 时间=1ms TTL=62

  来自 192.168.0.100 的回复: 字节=32 时间=1ms TTL=62

  来自 192.168.0.100 的回复: 字节=32 时间=1ms TTL=62

  来自 192.168.0.100 的回复: 字节=32 时间=1ms TTL=62

  192.168.0.100 的 Ping 统计信息:

  数据包: 已发送 = 4,已接收 =4,丢失 = 0 (0% 丢失),

  往返行程的估计时间(以毫秒为单位):

  最短 = 1ms,最长 = 1ms,平均 = 1ms

  Control-C

  ^C

  补充:交换机常见故障解决

  通过观察初步定为故障,一般如果设备正常,而且线路连接也正常,则交换机指示灯会亮绿色并且一闪一闪的。如果发现交换机指示灯不亮则首先检查线路连接,如果一直亮着不闪,则检查交换机等设备!

  通过电脑直接连接交换机查看是否能够自动获取IP地址和网关,如下面示意图连接电脑之后,将电脑TCP/IP协议设置为DHCP动态获取模式,然后运行命令行输入ipconfig查看电脑是否能够获取到交换机分配的ip地址和网关。

  如果交换机未配置,则需通过终端配置交换机,使用配置电缆的 DB-9 孔式插头接到要对交换机进行配置的 PC 或终端的串口上,将配置电缆的 RJ-45 一端连到交换机的配置口(Console)上。

  在 Console 口与本地电脑连接之后,在PC短通过终端与交换机建立连接,连接过程中要求,波特率为 9600,数据位为 8,奇偶校验为无,停止位为 1,流量控制为无,选择终端仿真为 VT100。

  通过超级终端登陆交换机之后,检查端口是否被shutdown,并通过display interface brief 命令,查看端口显示信息的速率与双工是否与对端一致。若不一致,请通过 speed 命令和 duplex 命令配置端口的速率和双工模式。

  (4)确认网线质量或光口的光模块类型及其波长是否匹配

  更换网线插入端口,查看端口是否 UP,端口物理连接是否畅通,端口是否被shutdown,检查端口连接,undo shutdown端口,检查网线是否正常。

  相关阅读:交换机的基本功能:

  1. 像集线器一样,交换机提供了大量可供线缆连接的端口,这样可以采用星型拓扑布线。

  2. 像中继器、集线器和网桥那样,当它转发帧时,交换机会重新产生一个不失真的方形电信号。

  3. 像网桥那样,交换机在每个端口上都使用相同的转发或过滤逻辑。

  4. 像网桥那样,交换机将局域网分为多个冲突域,每个冲突域都是有独立的宽带,因此大大提高了局域网的带宽。

  5. 除了具有网桥、集线器和中继器的功能以外,交换机还提供了更先进的功能,如虚拟局域网(VLAN)和更高的性能。


多台三层交换VLAN间相互通信配置方法相关文章:

1.路由器多网段NAT实现与三层交换机对接怎么设置

2.联普路由如何多网段NAT实现与三层交换机对接

3.交换机命令行配置与VLAN介绍

4.配置跨交换机的VLAN

5.Cisco交换机STP负载均衡配置步骤

    4018628